جزئیات آسیب‌پذیری
CVE-2026-12784
IM-Magic Partition Resizer
IM-Magic Partition Resizer Kernel Driver MDA_NTDRV.sys access control
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
A weakness has been identified in IM-Magic Partition Resizer up to 7.9.0. This affects an unknown function in the library MDA_NTDRV.sys of the component Kernel Driver. This manipulation causes improper access controls. The attack requires local access. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 7.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 6.8متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:L/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IM-Magic | Partition Resizer | 7.0 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.1 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.2 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.3 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.4 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.5 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.6 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.7 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.8 | CVEProject cvelistV5 (CNA) |
| IM-Magic | Partition Resizer | 7.9.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/vuln/372524 vdb-entry
- https://vuldb.com/vuln/372524/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-12784 third-party-advisory
- https://vuldb.com/submit/835613 third-party-advisory
- https://winslow1984.com/books/cve-collection/page/im-magic-partition-resizer-790-kernel-driver-mda-ntdrvsys-local-privilege-escalation exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-284Improper Access Controls
- CWE-266Incorrect Privilege Assignment